每天一个CM----第十二天

zapline

今天是我这样一天一个发CM得最后一天了
CM很多,但是选出适合分析好分析的还是蛮费力的
有谁愿意顶替我继续发就跟帖说一下吧

依然ASM
很简单

gule3221722

晕什么表情呀我要慢慢来:'(

iawen

00401152    |.  8BCE             mov ecx,esi
00401154    |>  8A10             /mov dl,byte ptr ds:[eax]                  ;  EAX指向用户名
00401156    |.  2AD1             |sub dl,cl                                 ;  CL为用户名长度
00401158    |.  3813             |cmp byte ptr ds:[ebx],dl                  ;  EBX指向假码
0040115A    |.  75 18            |jnz short AD_CM#2.00401174
0040115C    |.  40               |inc eax
0040115D    |.  43               |inc ebx
0040115E    |.^ E2 F4            \loopd short AD_CM#2.00401154
00401160    |.  6A 40            push 40                                    ; /Style = MB_OK|MB_ICONASTERISK|MB_APPLMODAL
00401162    |.  68 12304000      push AD_CM#2.00403012                      ; |Title = "ArturDents CrackMe#2"
00401167    |.  68 27304000      push AD_CM#2.00403027                      ; |Text = "Yeah, you did it!"
0040116C    |.  FF75 08          push dword ptr ss:[ebp+8]                  ; |hOwner
0040116F    |.  E8 1C000000      call <jmp.&USER32.MessageBoxA>             ; \MessageBoxA

一组简单的注册码：
fedcb
aaaaa

用程序来求取就是：

char szName[64]={0};
char szCode[64]={0};
int len=strlen(szName);
for(int i=0;i>len;i++)
    szCode[i]=szName[i]-len-i;

[ 本帖最后由 chenguo 于 2009-2-8 01:41 编辑 ]

wa126

图片很雷人:L :L

pcsxj

支持楼主，下来分析一下

tianxj

支持下Z大

IsQun

没有了？:(

pepsiguest

简单循环的说,继续努力..

faust

呵呵，OK了

myshell

只会爆破。
将JNZ SHORT 00401174 改为jmp 00401160.